Discovery Service AWS IAM 레퍼런스

Teleport Discovery Service를 위한 AWS IAM 권한.

Teleport Discovery Service는 AWS 리소스를 검색하기 위해 AWS IAM 권한이 필요합니다. 이러한 권한은 Discovery Service 인스턴스가 사용할 수 있는 AWS IAM 아이덴티티에 연결되어야 합니다. 이 페이지는 Teleport Discovery Service가 특정 유형의 AWS 리소스를 검색하는 데 사용하는 IAM 권한을 나열합니다. EC2 # { "Version" : "2012-10-17" , "Statement" : [ { "Sid" : "EC2Discovery" , "Effect" : "Allow" , "Action" : [ "ec2:DescribeInstances" , "ssm:DescribeInstanceInformation" , "ssm:GetCommandInvocation" , "ssm:ListCommandInvocations" , "ssm:SendCommand" ] , "Resource" : "*" } ] } Statement 목적 EC2Discovery EC2 인스턴스를 검색합니다. EKS # { "Version" : "2012-10-17" , "Statement" : [ { "Sid" : "EKSDiscovery" , "Effect" : "Allow" , "Action" : [ "eks:DescribeCluster" , "eks:ListClusters" ] , "Resource" : "*" } , { "Sid" : "EKSManageAccess" , "Effect" : "Allow" , "Action" : [ "eks:AssociateAccessPolicy" , "eks:CreateAccessEntry" , "eks:DeleteAccessEntry" , "eks:DescribeAccessEntry" , "eks:TagResource" , "eks:UpdateAccessEntry" ] , "Resource" : "*" } ] } Statement Purpose EKSDiscovery EKS 클러스터를 검색하고 그에 대한 추가 세부 정보를 가져옵니다. EKSManageAccess 검색된 EKS 클러스터에 대한 Teleport 접근을 자동으로 설정합니다. 와일드카드를 사용하는 대신 ARN 목록을 사용하여 권한 범위를 특정 리전이나 EKS 클러스터로 좁힐 수 있습니다. 리소스 ARN은 다음과 같은 형식을 가집니다. arn:{Partition}:eks:{Region}:{Account}:cluster/{ClusterName} EKSManageAccess 문의 권한은 선택 사항입니다. Discovery Service는 검색한 클러스터에 Teleport Kubernetes Service가 접근할 수 있는지 확인할 수 없는 경우에도 EKS 클러스터를 검색하기 때문입니다. EKSManageAccess 권한 중 일부를 생략하는 경우, Teleport Kubernetes Service가 각 EKS 클러스터에 접근할 수 있도록 하는 것은 사용자의 책임입니다. 데이터베이스 # DocumentDB # { "V